织梦dedecms如何调用Discuz最新帖子

开学了，返校了，又在宿舍上网了，但现在的校园网安全吗暑假中，DeDeCMS系统曝出了严重的漏洞，这个系统在很多学校的校园网中存在，黑客利用该漏洞就可以控制校园网，进行挂马、嵌入病毒……不过校园网中不乏电脑高手，下面我们就来看看“红帽”同学对自己学校网站的开学安全检测。

我的网名叫“红帽”，我猜每一个大学校园里，都有像我这样的一号人，我们对电脑充分的了解，面对互联网海洋时，就如同游泳池中的菲尔普斯一样。无论你需要找到什么东西，只要它存在于互联网之中，或者在互联网中生活过一段时间，我都能够帮助你找到源头，或者帮你把你感兴趣的东西弄到手。你猜对了，我就是黑客，活跃在校园里面的黑客。

我自认为算是高手，帮同学从别的黑客手里**回被窃的账号，在网吧让一个讨厌鬼不停的更换电脑，也曾经尝试着入侵NASA的计算机网络。

这段日子正是开学的日子，我准备对我的学校网站进行了一次安全检测。或许你要问，为什么要对自己学校的网站进行安全检测我们学校用了DeDeCMS系统(中文名称是织梦内容管理系统)，这个系统在很多学校中被使用。

博弈主题：攻击DeDeCMS整站系统

技术难度：★★★★

重点知识：如何用新的DeDeCMS漏洞来入侵

DeDeCMS系统被很多学校使用并不能让我产生检测自己学校的网站的念头，真正让我产生这个念头的原因是这个系统最近曝出了严重的漏洞，不知道网管补上该漏洞没有，如果没有补上，大家回校后上校园网就危险了。

DeDeCMS身藏URL编码漏洞

这次DeDeCMS新出的漏洞是一个URL编解码漏洞，导致漏洞出现的原因是DeDeCMS的设计者在joblistphp、guestbook_adminphp等文件中对orderby参数未做过滤。黑客可以利用这些漏洞查询数据库的敏感信息，例如管理员密码、加密key等，一旦这些敏感资料被黑客掌握，要在校园网内挂马就是轻而易举的事情了，真危险。

小知识：编码是将源对象内容按照一种标准转换为一种标准格式内容。解码是和编码对应的，它使用和编码相同的标准将编码内容还原为最初的对象内容。编解码的目的最初是为了加密信息，经过加密的内容不知道编码标准的人很难识别。

实战入侵

既然知道了漏洞的成因，下面就来亲手检测一下。目前有两种方案可以实现DeDeCMS整站系统的入侵，一种是PHP脚本的入侵方案，采用这种方案，需要先在自己的本机调试好PHP解析环境，然后登录入侵的目标网站，在PHP环境中运行漏洞测试代码。不过这种方案实行起来相对复杂，因此我使用第二种进行检测，通过漏洞检测注入程序直接注入。

首先，登录学校的网站。然后打开《DeDeCMS漏洞注入检测程序》，点击“Target

Infomation”标签选项，在“URL”一项后面将寻找到的有DeDeCMS系统漏洞的网址复制粘贴到地址输入框，这里利用DeDeCMS的网站路径地址“/include/htmledit/indexphp”得到网站的物理路径。

在登录系统之后，复制浏览器地址栏中的网站路径，例如[url=http://wwwhackercom/dedecms5/include/htmledit/indexphpmodetype=basic&height[]=chinaren]http://wwwhackercom/dedecms5/include/htmledit/indexphpmodetype=basic&height[]=chinaren[/url]，然后复制粘贴提交测试，粘贴完成后点击“Check”按钮，测试网站是否符合条件

dede是织梦内容管理系统dedecms的简称， 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，系统作者仅有一人，却做出如此功能的cms。最新的版本无论在功能，还是易用性方面，都有了长足的发展。

《帝国网站管理系统》英文译为"Empire CMS"，简称"Ecms"，它是基于B/S结构，且功能强大而帝国CMS-logo易用的网站管理系统。本系统由帝国开发工作组独立开发，是一个经过完善设计的适用于Linux/windows引/Unix等环境下高效的网站解决方案。从帝国新闻系统10版至今天的帝国网站管理系统，它的功能进行了数次飞跃性的革新，使得网站的架设与管理变得极其轻松！

dedecms做到中型网站还算可以!但是到上千万级别,如果没有点技术,就会出现这个问题或那个问题!

综合来说,还是帝国cms强大一点!

调用DZ论坛最新发表帖子：

{dede:loop table="cdb_threads" sort="tid" row='7'}

　　<li><span>[field:lastpost function="MyDate('m-d',@me)" /]</span> <a target="_blank" href="http://bbs919zzzcom/viewthreadphptid=[field:tid /]"> [field:subject function="cn_substr('@me',40)" /]</a></li>

　　<br/>

　　{/dede:loop}

调用DZ论坛最热门帖子：（在我理解来，回复最多的帖子，才叫热门，所以此项调用的是回复排行榜）

　　{dede:loop table="pre_forum_thread" sort="replies" row="7"}

　　<li><span>[field:lastpost function="MyDate('m-d',@me)"/]</span> <a href="http://bbs919zzzcom/viewthreadphptid=[field:tid /]" target="_blank">[field:subject function="cn_substr('@me',40)" /]</a> </li>

　　{/dede:loop}

调用特定板块的主题：

{dede:loop table=" pre_forum_thread" if="fid=5 and displayorder!=-1" sort="tid" row="10"}

<a href="/dz/viewthreadphptid=[field:tid /] ">

·[field:subject function="cn_substr('@me',30)" /]([field:lastpost function="date('m-d H:M','@me')" /])

</a>

<br/>

调用论坛指定板块精华帖：

{dede:loop table=" pre_forum_thread " if="fid=5 AND digest>0 and displayorder!=-1 " sort="tid" row="10"}

<a href="/dz/viewthreadphptid=[field:tid /]">

· [field:subject function="cn_substr('@me',30)" /] ([field:lastpost function="date('m-d H:M','@me')" /])

</a>

<br/>

先说说dedecms头部标题，关键词，描述标签的作用

我相信网络上也有很多这样的信息，那为什么我还要写这个？因为这个对我们初学者来说还是比较重要的，因为做SEO就要用到这些标签。

首先我写下首页头部标签

我先把这些标签写下来，以便大家阅读方便。

<title>{dede:globalcfg_webname/}</title>

<meta name="description" content="{dede:globalcfg_description/}" />

<meta name="keywords" content="{dede:globalcfg_keywords/}" />

这里{dede:globalcfg_webname/}是网站名的意思。呵呵，这里显示的文字是出现在搜索引擎标题部分。比较重要的部分。

{dede:globalcfg_description/}这是描述标签 。 呵呵，这个就是出现在搜索引擎中简单的文字介绍。也是比较重要的部分。

{dede:globalcfg_keywords/}这里是关键字标签 这个大家应该都知道了，是我们经常说的关键词。

这些标签内容在后台都可以设置。

下面是封面频道，列表页，内容页的头部标签，就不一一介绍了，希望像我们这样的初学者能够熟练的掌握。

dedecms网站首页头部标签：

<title>{dede:globalcfg_webname/}</title>

<meta name="description" content="{dede:globalcfg_description/}" />

<meta name="keywords" content="{dede:globalcfg_keywords/}" />

dedecms封面模板头部标签：

<title>{dede:fieldtitle/}_{dede:globalcfg_webname/}</title>

<meta name="keywords" content="{dede:field name=keywords/}" />

<meta name="description" content="{dede:field name=description function=html2text(@me)/}" />

dedecms列表页标签：

<title>{dede:fieldtitle/}_{dede:globalcfg_webname/}</title>

<meta name="keywords" content="{dede:field name=keywords/}" />

<meta name="description" content="{dede:field name=description function=html2text(@me)/}" />

dedecms文章页标签：

<title>{dede:fieldtitle/}_{dede:globalcfg_webname/}</title>

<meta name="keywords" content="{dede:fieldkeywords/}" />

<meta name="description" content="{dede:fielddescription function=html2text(@me)/}" />

总结：dedecms提供了首页、主题封面、列表页、文章页四个页面的标题标签，便于我们对不同的主题进行优化。我们初学者只有一步一个脚印的去学标签，才能做出我们想要的网站。